# Cos'è lo smishing

Lo smishing è il phishing via SMS: un messaggio che imita una banca, un corriere o un'app per convincerti ad aprire un link fraudolento o a rivelare un codice.

## Cos'è lo smishing?

Lo smishing è il phishing via SMS: un messaggio che imita una banca, un corriere o un'app per convincerti ad aprire un link fraudolento o a rivelare un codice. Il codice di verifica non va mai inoltrato a nessuno, nemmeno a chi dice di essere la tua banca.

## I messaggi più diffusi in Italia

- Finta banca: "Accesso anomalo sul tuo conto, verifica subito" con un link.
- Finto corriere o Poste: "Il tuo pacco è in giacenza, paga le spese di spedizione".
- Finto ente pubblico o rimborso: un importo da riscuotere cliccando un link.
- Finto operatore di un'app: "Ti abbiamo mandato un codice per errore, rimandacelo".

## Perché sembrano veri

I truffatori possono falsificare il nome del mittente, quindi il messaggio a volte finisce nella stessa conversazione degli SMS autentici della tua banca. Puntano sull'urgenza, un blocco del conto o un pacco che sta per tornare indietro, per farti agire senza pensare.

## Come difendersi

Nessuna banca o app ti chiede di inoltrare un codice di verifica: chi lo fa sta cercando di entrare nel tuo account. Non aprire i link, apri l'app ufficiale o chiama il numero sul retro della carta. Se hai già inserito dati o codici, blocca la carta, cambia la password e avvisa la banca subito.

Source: https://smsnitro.com/it/glossario/smishing